Swift wil dat banken informatie over aanvallen delen
De internationale bankorganisatie Swift heeft aangesloten banken opgeroepen om informatie over aanvallen op hun systemen te delen. Aanleiding zijn verschillende incidenten bij banken waar werd geprobeerd om via malware grote hoeveelheden geld te stelen.
Bij een digitale overval op de Centrale Bank van Bangladesh wisten de aanvallers 81 miljoen dollar buit te maken. Banken zouden echter zwijgen over incidenten binnen hun omgeving. Volgens Swift, dat zo'n 11.000 banken als klant heeft, is het belangrijk om informatie te delen, aangezien alleen zo de veiligheid van het wereldwijde bankwezen kan worden verzekerd. Dat meldt Reuters op basis van een bericht dat Swift naar aangesloten banken stuurde.
De Society for Worldwide Interbank Financial Telecommunication (Swift) is een internationale coöperatieve organisatie voor internationale banktransacties. Banken kunnen via het Swift-systeem transacties uitvoeren. Dagelijks verwerkt het systeem voor miljarden euro's aan transacties. In het geval van de Centrale Bank van Bangladesh werd het Swift-systeem gebruikt om 81 miljoen dollar te stelen.
Deze overval vond begin februari van dit jaar plaats. De aanvallers hadden echter al eind december vorig jaar geprobeerd om een Vietnamese bank te beroven. Dit incident werd pas recent door Swift ontdekt, nadat de organisatie gedragspatronen van de overvallers in Bangladesh analyseerde. Dit spoor leidde naar verschillende banken die mogelijk ook waren getroffen. Inmiddels is er ook een derde incident aan het licht gekomen, dat zich ook vorig jaar voordeed en waarbij de Ecuadoraanse Banco del Austro voor 12 miljoen dollar zou zijn bestolen, waarvan het zo'n 2,8 miljoen dollar inmiddels heeft teruggekregen.
Voor zover ik uit de berichten tot nu toe kan opmaken is niet het SWIFT-netwerk zelf gecompromitteerd maar een aantal aangesloten banken. Als die geldige berichten aanleveren aan het netwerk kan dat moeilijk anders doen dan die berichten bezorgen. In Bangladesh probeerde men in de media de verantwoordelijkheid bij SWIFT neer te leggen maar voor zover ik me herinner uit de tijd dat ik zelf als automatiseerder bij een bank een paar keer aan SWIFT-gerelateerde projecten heb meegewerkt klopt het helemaal dat de verantwoordelijkheid voor hun eigen infrastructuur bij banken zelf ligt. Sterker nog, dat lijkt me onvermijdelijk.
Dat SWIFT oproept om informatie te delen vind ik vanzelfsprekend. Als er een golf van dititale bankovervallen gaande is dan is het zinvol om via een club waar banken lid van zijn kennis daarover uit te wisselen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
